Una empresa tiene varias cuentas de AWS en una organización de AWS Organizations. La empresa necesita centralizar el almacenamiento de la actividad de las cuentas de AWS y ejecutar consultas SQL sobre la actividad desde una ubicación central. ¿Qué solución satisface estos requisitos?

La opción correcta centraliza la actividad de CloudTrail y permite consultas SQL. CloudTrail Lake es un lago de datos gestionado que consolida los eventos de CloudTrail de varias cuentas y regiones en una única ubicación, permitiendo consultas SQL complejas para análisis de seguridad y operativos. Al usar una cuenta de administrador delegado y habilitar el almacén de datos para toda la organización, se logra la centralización y escalabilidad requeridas. La primera opción, aunque usa CloudWatch Logs Insights para consultas SQL, requiere configurar la observabilidad entre cuentas y no centraliza los datos de CloudTrail de forma nativa como CloudTrail Lake. La tercera opción crea un trail de CloudTrail, pero el historial de eventos no permite consultas SQL avanzadas sobre datos agregados. La cuarta opción, usando StackSets para crear almacenes de datos individuales en cada cuenta, no centraliza el almacenamiento en un único almacén de datos, lo que dificultaría las consultas a nivel de organización.